EPS (Encapsulated PostScript) è un formato di file grafico che memorizza istruzioni PostScript per descrivere un'immagine. Le applicazioni spesso si affidano a un programma di rendering esterno, come Ghostscript, per convertire EPS in un formato visualizzabile o stampabile.
Nella cybersicurezza, EPS è importante perché la sua elaborazione può oltrepassare un confine di fiducia: un'applicazione passa dati o nomi di file a un programma separato che interpreta PostScript e le proprie opzioni da riga di comando. File EPS dannosi, o nomi di file creati per assomigliare ad argomenti del programma di rendering, potrebbero sfruttare una gestione non sicura. Le misure di protezione includono l'aggiornamento del software di elaborazione delle immagini, la convalida dei nomi di file, la limitazione dei caricamenti di file EPS non attendibili e l'esecuzione dei programmi di rendering in ambienti isolati con privilegi limitati.


